57. Pristojni organi bi morali oceniti, ali ima institucija učinkovit okvir za opredelitev …

Pristojni organi bi morali oceniti, ali ima institucija učinkovit okvir za opredelitev, razumevanje, merjenje in zmanjševanje tveganj glede celovitosti podatkov IKT, ki je sorazmeren z naravo, obsegom in zapletenostjo dejavnosti institucije ter njenim profilom tveganja, povezanega z IKT. Okvir institucije bi moral upoštevati tveganja, povezana z ohranitvijo celovitosti podatkov, ki se shranjujejo in obdelujejo v sistemih IKT. Pri tej oceni bi morali pristojni organi zlasti preveriti, ali okvir upošteva:

• a. politiko, ki opredeljuje vloge in odgovornosti pri upravljanju celovitosti podatkov v sistemih IKT (npr. podatkovni arhitekt, odgovorne osebe za podatke⁶ , skrbniki podatkov⁷ , lastniki/nadzorniki

6 Odgovorna oseba za podatke je odgovorna za obdelavo in uporabo podatkov. 7 Skrbnik podatkov je odgovoren za varno skrbništvo, prevoz in shranjevanje podatkov. podatkov⁸ ) ter vključuje smernice o podatkih, ki so kritični z vidika celovitosti podatkov in bi bilo treba zanje uvesti posebne kontrole IKT (npr. avtomatizirane kontrole za potrjevanje vnosov, kontrole prenosa podatkov, uskladitve itd.) ali preglede (npr. preve rjanje združljivosti s podatkovno arhitekturo) v različnih fazah življenjskega cikla podatkov IKT;

• b. dokumentirano podatkovno arhitekturo, podatkovni model in/ali slovar, ki je potrjen pri ustreznih poslovnih in računalniških deležnikih, namenjen pa je podpiranju potrebne skladnosti podatkov v vseh sistemih IKT ter zagotavljanju, da so podatkovna arhitektura, podatkovni model in/ali slovar stalno usklajeni s poslovnimi potrebami in potrebami upravljanja tveganja;
• c. politiko o dovoljeni uporabi računalništva končnega uporabnika in zanašanju nanj, zlasti kar zadeva opredelitev, registracijo in dokumentacijo pomembnih računalniških rešitev končnega uporabnika (npr. pri obdelavi pomembnih podatkov) ter pričakovane varnostne stopnje za preprečevanje nepooblaščen ih sprememb tako orodja kot tudi v njem shranjenih podatkov;
• d. dokumentirane procese za obravnavo izjem, ki so namenjeni reševanju prepoznanih težav s celovitostjo podatkov IKT v skladu z njihovo kritičnostjo in občutljivostjo.

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/